VISA разрабатывает новый сервис для защиты платежных данных

В свете текущей мировой обстановки наблюдается рост спроса на дистанционные закупки товаров и количество онлайн платежей. Россия неоднократно признана мировым лидеров в этой сфере: международная консалтинговая компания The Boston Consulting Group (BCG) отметила увеличение объема платежей за 2010-2019 года в среднем на 22%, что является максимальным показателем в Европейском регионе.

Безопасность и аккуратность при пользовании платежными картами становится более актуальной и важной задачей. Имеют значения исторические данные, например, сохраненные в прошлом платежи на сторонних сайтах. Импульсивное нажатие кнопки «сохранить» на Интернет ресурсе, может обернуться для пользователя как утечкой этой информации, так и незаконными списаниями средств.

Озаботившись данной проблемой, компания VISA начала разработку сервиса проверки и отслеживания Интернет-ресурсов, где сохранены данные банковской карты. Прорабатывается вопрос встраивания сервиса в мобильное ПО крупнейших кредитно-финансовых организаций. Вынесены на обсуждение вопросы использования в популярных Интернет-сервисах платежных токенов вместо данных с карты.

Рекомендации

Эксперты группы компаний Angara напоминают, что сохранять CVV-код ни в каких системах строго не рекомендуется. В отличии от имени владельца, номера карты и срока ее действия, CVV-код однозначно подтверждает легитимность платежа. Сохраняя его на любом ресурсе, вы даете ключ к правлению и совершению операций с вашей банковской картой. Это чревато незаконными списаниями средств этим ресурсом, а в случае утечки данных - любым злоумышленником.



Другие публикации

Как не стать жертвой мошенников: рекомендации по настройке аккаунта в Telegram

Каждое юрлицо – это оператор персональных данных, который собирает большое количество личной информации: ФИО, номера телефонов, адреса, банковские данные.

актуально

26.07.2024

Повышение информационной безопасности АСУ ТП: практический кейс

Михаил Сухов, руководитель отдела анализа защищенности Angara Security, подготовил для Anti-malware статью о пентесте на одном из предприятий промышленного сектора.

06.06.2024

Angara Security: в России выявлены мошеннические площадки для сбора персональных данных в преддверии ЕГЭ и ОГЭ

Аналитики Angara Security выявили, что в апреле 2024 года были зарегистрированы домены, которые используют тематику подготовки к единому государственному экзамену.

31.05.2024

Лада Антипова, Angara Security: Неквалифицированное реагирование на инцидент только усугубит последствия для компании

При возникновении инцидента сотрудники компании без отдела ИБ рискуют совершить ошибки, которые затруднят расследование киберпреступления и могут привести к потере ценных данных. Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara SOC, рассказала порталу Cyber Media.

актуально

29.05.2024

Перспективы российских облачных сервисов в условиях санкций

Денис Бандалетов, руководитель отдела сетевых технологий Angara Security, принял участие в подготовке материала об облачных сервисах и выборе решений с учетом задач инфраструктуры заказчиков для Коммерсантъ.

актуально

23.05.2024

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах